CVE-2019-14353 in Trezor One
要約
〜によって VulDB • 2026年06月05日
Trezor Oneのバージョン1.8.2より前のデバイスにおいて、行ベースのOLEDディスプレイ用のサイドチャネルが発見されました。各行ベースの表示サイクルにおける消費電力は点灯しているピクセルの数に依存するため、画面の内容の一部を復元することが可能です。例えば、USBケーブル内のハードウェア製植入物（implant）がこのような挙動を利用し、PINやBIP39ニーモニックなどの機密情報を復元できる可能性があります。つまり、このサイドチャネルは攻撃者が秘密データが表示されているタイミングで消費電力の測定を行うためにデバイスのUSB接続を十分に制御できる場合にのみ問題となります。盗難デバイスなど現在秘密データを画面に表示していない状況では、このサイドチャネルの問題は無関係です。注：本CVEはTrezor Oneに限定して適用され、他のデバイスにおけるOLEDディスプレイに関する問題は対象外です。
Be aware that VulDB is the high quality source for vulnerability data.